计算机网络-IPSec VPN基本概念

企业分支之间经常有互联的需求，企业互联的方式很多，可以使用专线线路或者Internet线路。部分企业从成本和需求出发会选择使用Internet线路进行互联，但是使用Internet线路存在安全风险，如何保障数据在传输时不会被窃取？

前面我们已经学习了GRE的简单应用了，但是在GRE隧道中不会对报文进行加密因此通过抓包是可以看到数据的报文信息，那怎么确保信息数据的安全呢？

一、IPSec基本概念

1.1 IPSec简介

IPsec（IP Security）协议族是IETF制定的一系列安全协议，它为端到端IP报文交互提供了基于密码学的、可互操作的、高质量的安全保护机制。通过对数据加密、认证，IPsec使得数据能够在Internet网络上安全的传输。IPsec VPN技术可以和多种VPN技术结合使用，使得企业互联更加灵活安全。

IPSec隧道

GRE Over IPSec

IPSec不是一个单独的协议，它给出了IP网络上数据安全的一整套体系结构，包括AH（Authentication Header）、ESP（Encapsulating Security Payload）、IKE（Internet Key Exchange）等协议。

IPSec体系结构

IPSec通过加密与验证等方式，从以下几个方面保障了用户业务数据在Internet中的安全传输:

• 数据来源验证:接收方验证发送方身份是否合法:
• 数据加密:发送方对数据进行加密，以密文的形式在nternet上传送，接收方对接收的加密数据进行解密后处理或直接转发;
• 数据完整性:接收方对接收的数据进行验证，以判定报文是否被改;
• 抗重放:接收方拒绝旧的或重复的数据包，防止恶意用户通过重复发送捕获到的数据包所进行的攻击。

1.2 数据加密